Üdvözlöm Önöket a Konferencián!
Nyílt Forráskódú Szoftverek a Közigazgatásban 2009. június 2., Miniszterelnöki Hivatal
Foglalkoztatási és Szociális Hivatal Készítette: Kuskó István
Reverse proxy megoldás Virtualizáció, konszolidáció
A Foglalkoztatási és Szociális Hivatal a Szociális és Munkaügyi Minisztérium Háttérintézménye, feladata a regionális munkaügyi központok és a képzési központok szakmai munkájának, Informatikai fejlesztésének a koordinálása. Szociális és Munkaügyi Minisztérium Foglalkoztatási és Szociális Hivatal
Foglalkoztatási és Szociális Hivatal felépítése Igazgatóságok: Foglalkoztatási és Felnőttképzési Igazgatóság Informatikai Igazgatóság Rehabilitációs és Szociális Igazgatóság Gazdasági Igazgatóság Szervezeti egységek: Társadalmi Párbeszéd Központ Mobilitás Országos Ifjúsági Szolgálat Humánpolitikai Főosztály Jogi Főosztály Modernizációs Programiroda Főosztály Ellenőrzési Iroda
Reverse proxy
Internet FSZH kapcsolódása az Internetre Elektronikus Kormányzati Gerinchálózat (EKG) Foglalkoztatási és Szociális Hivatal
FSZH Hálózati topológia FSZH Regionális Képző központok EKG Régiók Kirendeltségek Több mint 200 aktív hálózati eszköz Közel 5000 hálózati végpont Több mint 5000 felhasználó Közel 40 publikált Internetes alkalmazás
Reverse proxy elhelyezkedése a hálózati topológiában EKG Tűzfal rendszer és Biztonsági eszközök Reverse proxy Biztonsági eszközök Alkalmazás szerverek
Reverse proxy Publikus (Internet) kapcsolatok Kapcsolatok az alkalmazás Szerverek felé Reverse proxy Kapcsolatok kezelése Átirányítás Kapcsolatok megfigyelése A bejövő és kimenő kapcsolatok itt végződnek! Nincs közvetlen kapcsolat a felhasználó és az alkalmazás szerver között.
Reverse proxy Http és Https kapcsolatok kezeléséhez Apache Http kapcsolatok elemzése, szűrése Különböző átirányítási lehetőségek Pl.: Redirect Nem biztonságos alkalmazások publikálása biztonságos ssl kapcsolaton keresztül Speciális.Net alkalmazásokhoz Squid NTLM hitelesítést használó alkalmazásokhoz
Reverse proxy előnyök és hátrányok Előnyök: Még egy biztonsági szintet kapunk Egy Publikus IP címmel több alkalmazás szolgálható ki Megfigyelhető http kapcsolatok Nincs közvetlen kapcsolat a felhasználó és az alkalmazás szerver között Hátrányok: Több adminisztrációs teher Nő a hibalehetőségek száma - Hardver - Szoftver
Virtualizáció, konszolidáció
Miért fontos a virtualizáció a mai világban? Energiafogyasztás csökkentése Erőforrások jobb kihasználása Központosított felügyelet Magas rendelkezésre állású rendszerek kialakítása egyszerűsödik Hardver elemek meghibásodásának könnyebb kezelése
Publikus (Internet) virtualizációs környezet Belső (intranet) virtualizációs környezet Teszt virtualizációs környezet
Publikus virtualizációs környezet Sun node-ok 4db nagy teljesítményű node SUN Blade 8000-4db dual core (8mag) AMD Processzor - 32GB memória - 8db Gigabyte Hálózati csatoló HP Eva 4100 storage - 4Gb FC csatoló Red Hat Enterprise Linux - Xen virtualizáció Storage
Publikus virtualizációs környezet Red Hat Enterprise Linux operációs rendszer Xen para virtualizáció 26db virtualizált rendszer Red Hat és CentOs Linux Guest operációs rendszerek Magas rendelkezésre állású rendszerek Erőforrás gazdálkodás Dedikált hálózati csatolók Flexibilitás Biztonságos üzemeltetés
Belső virtualizációs környezet HP node-ok 2db nagy teljesítményű node HP DL 380 G5-2db quad core (8mag) Intel Processzor - 32GB memória - 6db Gigabyte Hálózati csatoló HP Eva 4100 storage - 4Gb FC csatoló Red Hat Enterprise Linux - Xen virtualizáció Storage
Belső virtualizációs környezet Red Hat Enterprise Linux operációs rendszer Xen virtualizáció 22db virtualizált rendszer Red Hat és CentOs Linux Guest operációs rendszerek Magas rendelkezésre állású rendszerek Erőforrás gazdálkodás Dedikált hálózati csatolók Biztonságos üzemeltetés Mentések készítése
Teszt virtualizációs környezet Sun node-ok 2db nagy teljesítményű node SUN X4150-2db quad core (8mag) Intel Processzor - 32GB memória - 6db Gigabyte Hálózati csatoló HP Eva 4100 storage - 4Gb FC csatoló Red Hat Enterprise Linux - Xen virtualizáció Storage
Teszt virtualizációs környezet Red Hat Enterprise Linux operációs rendszer Xen virtualizáció Biztonságos szeparált teszt környezetek Red Hat, CentOs és Windows Guest operációs rendszerek Gyors, flexibilis változtathatósága Erőforrás gazdálkodás Dedikált hálózati csatolók Biztonságos üzemeltetés
Virtualizáció, konszolidáció összegzés Szerver konszolidáció Szolgáltatás/szerver mobilitás Dinamikus erőforrás allokáció Gyors, flexibilis változtathatóság Magas rendelkezésre állás Energia gazdálkodás Biztonságos üzemeltetés
Az informatika egyszerűen használható eszköz tárháza, csak nem szabad bonyolítani, misztifikálni! Ismeretlen szerző
Köszönöm Figyelmüket!